服务器共享总被蹭网？三招彻底关停防黑指南，三招绝学，让服务器共享不再被蹭网
（你的服务器是不是总被不明设备蹭成公共网吧？）上周我徒弟的财务服务器被人扫出共享文件夹，差点泄露全年报表！今天就手把手教你斩断这些看不见的数据黑手。
Windows服务器必杀技
先按住Win+R输入secpol.msc，找到本地策略里的用户权限分配。把"从网络访问此计算机"里的Everyone删干净，这招能废掉90%的扫描器。去年某公司就是因为没删这个，被勒索软件钻了空子！
关键四步走：
- 运行里敲compmgmt.msc进计算机管理
- 在共享文件夹右键选"停止共享"
- 服务里禁用Server和Workstation
- 防火墙入站规则全关（记得先断网操作）
Linux服务器封印术
别以为关smb就万事大吉！得用netstat -tulnp揪出所有监听端口，挨个封杀。某运维小哥漏关了2049端口，结果NFS共享被当成肉鸡挖矿！
必杀命令清单：
bash复制systemctl stop nfs-kernel-serversystemctl disable smbd nmbdiptables -A INPUT -p tcp --dport 139 -j DROP
最后用chmod 750 /* 把根目录权限锁 *** ，比保险柜还安全！
路由器最后一层防线
光关服务器没用，路由器里的UPnP可能还在卖队友！登陆管理界面找到"端口转发"，把TCP/UDP的135-445端口全删了。某网红工作室因此避免了一场直播事故，弹幕直呼"专业"！
企业级操作要上VLAN隔离：
- 划分办公网和服务器网段
- 启用802.1X认证
- MAC地址绑定（防内鬼接非法设备）
（三层交换机价格表：华为5700要三万，TP-Link只要两千，但稳定性差十条街）
自问自答验成效
Q：关了共享为啥还能ping通？
禁ICMP协议啊！在高级防火墙里新建规则，把入站ICMPv4全拦截。某政务云平台靠这招通过等保三级认证。
Q：怎么确认关干净了？
祭出神器Nmap扫自己IP：
bash复制nmap -sS -p 1-65535 你的IP
看到135/139/445端口全红才算合格，绿一个都是漏洞！
Q：云服务器要特殊处理吗？
阿里云的安全组可比系统防火墙狠多了！把入方向策略全删了，留个SSH端口就行。去年某APP就是没关安全组的3389端口，被爆破密码植入了后门。
小编观点：在安全圈混了十年，见过太多人以为关共享就是右键点停止。现在高级黑客都从BIOS层的带外管理入侵，建议禁用iLO/iDRAC接口。下个月记得升级TPM2.0固件，不然新出的PCIe漏洞分分钟教你做人！